De toenemende complexiteit van het bedrijfsleven, geopolitieke en economische onzekerheid, digitale en data-activiteiten, rapportagevereisten op het gebied van milieu, maatschappij en bestuur (ESG) en andere macrotrends zorgen ervoor dat de druk op de risico- en controleomgeving op nieuwe en onverwachte manieren toeneemt.
Om beter inzicht te krijgen in de impact van deze onzekerheden en verstoringen op auditcommissies, hun werklast en hun toezichthoudende verantwoordelijkheden, heeft KPMG een enquête gehouden onder 40 leden en voorzitters van auditcommissies uit België en Nederland (BeNe).
Hieronder staan enkele van de belangrijkste conclusies uit de resultaten van ons BeNe-onderzoek.
- De focus en agenda van de auditcommissie worden beïnvloed door macrotrends en de daarmee samenhangende risico’s en complexiteit: 88% geeft aan dat de toegenomen complexiteit van de bedrijfs- en risicoomgeving – bijvoorbeeld cyberbeveiliging, AI, toeleveringsketens en uitdagingen op het gebied van personeel – de grootste impact heeft.
- De verantwoordelijkheden van de auditcommissie ten aanzien van risicotoezicht worden steeds groter: 90% van de auditcommissies is primair of in belangrijke mate verantwoordelijk voor het toezicht op cyberbeveiliging en 73% is primair of in belangrijke mate verantwoordelijk voor het toezicht op gegevensprivacy.
- Naarmate de risico’s zich blijven ontwikkelen, is het belangrijk dat het risicomanagement en de rapportagecapaciteit van het bedrijf gelijke tred houden: 76% van de auditcommissies is van mening dat het risicomanagement en de rapportagecapaciteit van hun bedrijf geavanceerd zijn of op zijn minst gelijke tred houden met de risicoomgeving, maar 57% maakt zich nog steeds zorgen over het vermogen van hun bedrijf om kritieke uitlijningen te handhaven, zoals cultuur en doel, strategie en risico, naleving en controles, prikkels, prestatie-indicatoren en mensen, gezien de verstoringen en complexiteit van het bedrijfs- en risicolandschap.
- Naast hun reguliere rapportage aan de raad van bestuur besteden auditcommissies ook tijd aan de directie van het bedrijf: 88% van de auditcommissies is tevreden of enigszins tevreden dat de directie van het bedrijf hun verantwoordelijkheden op het gebied van risico’s, interne controles, waardecreatie en gerelateerde communicatie en rapportage effectief coördineert en op één lijn brengt.
- Het voortdurend veranderende risicolandschap en daarmee ook de verantwoordelijkheid voor toezicht door de auditcommissie, hebben gevolgen voor de werklast en de vereisten op het gebied van vaardigheden en samenstelling van de auditcommissie: 62% heeft in ieder geval enige bedenkingen bij de samenstelling en vaardigheden van de auditcommissie, terwijl 33% zich zorgen maakt over het gebrek aan expertise op het gebied van cyberbeveiliging en technologie.
